CVE-2020-7776
CVE-2020-7776 · Cross-site Scripting (XSS)
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
This affects the package phpoffice/phpspreadsheet from 0.0.0. The library is vulnerable to XSS when creating an html output from an excel file by adding a comment on any cell. The root cause of this issue is within the HTML writer where user comments are concatenated as part of link and this is returned as HTML. A fix for this issue is available on commit 0ed5b800be2136bcb8fa9c1bdf59abc957a98845/master branch.
CVSS 7.1 · Высокий · EPSS 1,3% · Есть исправление
- Опубликовано
- Обновлено
Стек: php
Затронутые продукты и версии
phpoffice/phpspreadsheet
- Версии
- ≥ 0.0.0, < unspecified: Затронуто (custom)
Нет опубликованного исправления
phpoffice/phpspreadsheet Packagist
- Версии
- 1.0.0
- 1.0.0-beta
- 1.0.0-beta2
- 1.1.0
- 1.10.0
- 1.10.1
- 1.11.0
- 1.12.0
- 1.13.0
- 1.14.0
- 1.14.1
- 1.15.0
- 1.2.0
- 1.2.1
- 1.3.0
- 1.3.1
- 1.4.0
- 1.4.1
- 1.5.0
- 1.5.1
- 1.5.2
- 1.6.0
- 1.7.0
- 1.8.0
- 1.8.1
- 1.8.2
- 1.9.0
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.16.0
Обновитесь до 1.16.0
phpoffice/phpexcel Packagist
- Версии
- 1.7.9
- 1.7.9-rc1
- 1.8.0
- 1.8.0rc1
- 1.8.0rc2
- 1.8.0rc3
- 1.8.0rc4
- 1.8.1
- 1.8.2
- Затронутые диапазоны версий
- ECOSYSTEM: ≤ 1.8.2
Нет опубликованного исправления